SC INSTALLER.exe Trojan Wacatac - Звіт скану

Оновлено 1 year ago

Перевірено Malware Check

SC INSTALLER.exe

Технічний аналіз

Ім'я файлу	SC INSTALLER.exe
Тип файлу	PE32 executable (GUI) Intel 80386, for MS Windows
Версія сканера	1.0.180.174
Версія бази даних	2024-06-26 17:00:16 UTC

⚠

Ransom.Win32.Wacatac.sa

Сімейство шкідливого ПЗ: Wacatac

Шкідливе ПЗ Wacatac демонструє множинні шкідливі можливості, включаючи крадіжку даних, компрометування системи та розгортання вторинних корисних навантажень. Може завантажувати додаткові компоненти шкідливого ПЗ, включаючи вимагальне ПЗ, для розширення впливу атаки.

N/A

Рівень виявлення

18,413,184

Розмір файлу (байти)

2024-06-26

Дата аналізу

Сканувати інший файл

Ідентифікація файлу

Тип хешу	Значення	Дія
MD5	b0ea56470940e14501f3de3704ee3dfd
SHA1	344a32cd672ae105a3d4d154c58c7c10345746a7
SHA256	a08acf97b669ad3896c129066e8afaea4173ff8e6d49256475adb07491dc160b
SHA512	ff3d9f9d9102f72daee17b86d30e6b6bb52c3b8b8f7f36e41d5bf656d3f1f8dc678bc41d446cde4519761942578bd16676dfe47797c7459cda3cd4420113708f
ImpHash	4d363d3b473a6c355539abd95921390d

PE-аналіз

Основна інформація

▼

Іконка	Хеш: 5c13a7a43acb1d6633b53fa1f8c4f29f Нечіткий: c5d91948c7be1c616cc0343b5a2f92db dHash: a83592d270703186
Базова адреса	`0x00400000`
Точка входу	`0x005d68a4`
Час компіляції	2023-05-25 08:35:12
Контрольна сума	0x0119d1d8 (Фактична: 0x0119d1d8)
Версія ОС	6.0
Підписи PEiD	`PE32 executable (GUI) Intel 80386, for MS Windows`
Шлях PDB	`C:\ReleaseAI\win\Release\stubs\x86\ExternalUi.pdb`
Цифровий підпис	Chain verification from CN=HarpyGuard (serial:57929808682162288, sha1:5ba05d6ee1c9cf3c224324b0fb262fbbdc7b3ca0) failed: The X.509 certificate provided is self-signed - "Common Name: HarpyGuard"
Імпорти	1 бібліотек KERNEL32
Експорти	0 функцій
Ресурси	44 Ресурси
Секції	5 Секції

Інформація про версію

▼

CompanyName	LIMITED LIABILITY COMPANY "SANDELLO"
FileDescription	SandeLLo CHECKER Installer
FileVersion	1.7.2.8
InternalName	SandeLLoCHECKER_Installer
LegalCopyright	Copyright (C) 2023 LIMITED LIABILITY COMPANY "SANDELLO"
OriginalFileName	SandeLLoCHECKER_Installer.exe
ProductName	SandeLLo CHECKER
ProductVersion	1.7.2.8
Translation	0x0419 0x04b0

PE-секції

▼

Назва	Віртуальна адреса	Віртуальний розмір	Фізичний розмір	Ентропія	Характеристики	MD5
`.text`	`0x00001000`	2,482,166 bytes	2,482,176 bytes	6.46 (Нормально)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1E3D197BBD2AA9665025A82B84A8488E`
`.rdata`	`0x0025f000`	576,306 bytes	576,512 bytes	4.58 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`CA5B0B349EEB0C5B6BC3F6FD6F97EFFB`
`.data`	`0x002ec000`	53,472 bytes	14,848 bytes	4.83 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`78F17C31B17EC05D92645287276B3E10`
`.rsrc`	`0x002fa000`	202,896 bytes	203,264 bytes	5.74 (Нормально)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`999A258A609AD5F220A8107957580AD9`
`.reloc`	`0x0032c000`	163,812 bytes	163,840 bytes	6.52 (Стиснуто)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`2E6D8C04853E87235459D05433F5D4A1`

Попередження аналізу ентропії

1 секція(ї) з підвищеною ентропією (≥6.5) - можливе стиснення

Аналіз ресурсів

▼

Всього ресурсів: 44 (200,558 байтів)

Тип ресурсу	Кількість	Загальний розмір	Відсоток
RT_BITMAP	6	26,098 байтів	13%
RT_ICON	5	40,617 байтів	20.3%
RT_DIALOG	5	1,222 байтів	0.6%
RT_STRING	15	11,206 байтів	5.6%
RT_GROUP_ICON	1	20 байтів	0%
RT_VERSION	1	924 байтів	0.5%
RT_HTML	9	116,245 байтів	58%
RT_MANIFEST	2	4,226 байтів	2.1%

Аналіз ланцюга сертифікатів

▼

Немає цифрових підписів

Цей файл не має цифрового підпису.

Наслідки для безпеки:

Неможливо перевірити особу видавця
Підвищений ризик безпеки при запуску цього файлу
Може викликати попередження безпеки на деяких системах

⚠ Цей файл не має цифрового підпису або ланцюг сертифікатів не може бути перевірений.
Будьте обережні при запуску непідписаних файлів з невідомих джерел.

Статус перевірки сертифіката

Chain verification from CN=HarpyGuard (serial:57929808682162288, sha1:5ba05d6ee1c9cf3c224324b0fb262fbbdc7b3ca0) failed: The X.509 certificate provided is self-signed - "Common Name: HarpyGuard"

Рекомендація: Перевірте джерело файлу та переконайтеся, що він походить від надійного видавця.

Видалення Ransom.Win32.Wacatac.sa

Gridinsoft має можливість виявляти та видаляти Ransom.Win32.Wacatac.sa без подальшого втручання користувача.

Завантажити Anti-Malware

Інструкції з видалення

Виконайте ці кроки, щоб повністю видалити загрозу з вашої системи

Почніть з завантаження Gridinsoft Anti-Malware на ваш комп'ютер.
Двічі клацніть на файлі gsam-uk-install.exe і дотримуйтесь інструкцій на екрані для встановлення програми.
Після завершення встановлення Gridinsoft Anti-Malware, програма відкриється на екрані сканування.
Натисніть кнопку "Стандартне сканування", щоб почати сканування вашого комп'ютера на наявність загроз.
Після завершення процесу сканування натисніть "Очистити зараз", щоб видалити всі виявлені загрози.
Якщо буде запропоновано, перезавантажте систему, щоб завершити процес видалення та переконатися, що всі загрози усунено.

Важливо: Перед початком

Від'єднайтеся від інтернету, щоб запобігти поширенню шкідливого ПЗ або завантаженню додаткових загроз. Запустіть сканування в безпечному режимі для кращого виявлення та видалення стійких загроз.

Залишити коментар

Поділіться своїми думками або спостереженнями щодо цього файлу. Чи погоджуєтесь ви з нашим висновком?

* Ваш відгук може вплинути на наш рейтинг. Ваша електронна адреса залишиться конфіденційною і буде використана лише для зв'язку з вами за необхідності.

Ваша оцінка для

5 4 3 2 1